Validar tokens JWT

Para proteger endpoints en APIM aplicando OIDC y/o OAuth 2.0, necesitamos añadir una directiva de validación de JWT. Un JWT (JSON Web Token) lo emite el IdP tras una autenticación correcta. Sirve como prueba de autenticación satisfactoria y además aporta información adicional que puede usarse para determinar si el cliente está autorizado a acceder al recurso.

En este ejercicio, configuraremos esa directiva en nuestro endpoint.